【YD通讯标准】 面向政务的云服务 第3部分:云数据库服务要求

中国通信标准化协会标准
YDB143.3—2014
面向政务的云服务
第3部分：云数据库服务要求
Cloud service for governmentPart 3: Cloud database service requirement2014-07-25印发
中国通信标准化协会
1范围
术语和定义
缩略语：
云数据库服务模块
云数据库服务基本指标要求
云数据库服务性能参数
安全要求，
节能要求
云数据库服务定价项
参考文献
YDB143.3—2014
YDB143.3—2014
YDB143《面向政务的云服务》系列标准预计分为如下部分：面向政务的云服务第1部分：云主机服务要求一面向政务的云服务第2部分：对象存储服务要求一面向政务的云服务第3部分：云数据库服务要求一面向政务的云服务第4部分：应用托管容器服务要求面向政务的云服务第5部分：网站托管服务要求本部分为YDB143的第3部分。
随着技术发展，还将制定后续部分标准。为适应信息通信业发展对通信标准文件的需要，由中国通信标准化协会组织制定“中国通信标准化协会标准”，推荐有关方面参考采用。有关对本部分的建议和意见，向中国通信标准化协会反映本部分由中国通信标准化协会归口。本部分起草单位：中国电信集团公司、中国联合网络通信集团有限公司、中国移动通信集团公司、阿里巴巴（中国）有限公司、深圳市腾讯计算机系统有限公司、北京新浪互联信息服务有限公司、百度在线网络技术（北京）有限公司、华为技术有限公司、杭州华三通信技术有限公司、北京世纪互联宽带数据中心有限公司、浪潮集团、北京蓝汛通信技术有限责任公司、网宿科技股份有限公司、工业和信息化部电信研究院，
本部分主要起草人：栗蔚、高巍、孙明俊、王利俊、韩松、张翔贺、谢朝建、赵万成、寇欣、杨喆、张杰、王文飞、郑少斌、丛磊、许会荃、康和、赵光亮、孙孝思、宋海滨。II
iiKAoi KAca
1范围
YDB143.32014
面向政务的云服务第3部分：云数据库服务要求本部分规定了面向政务的云数据库服务要求，包括云数据库服务模块，云数据库服务基本指标要求云数据库服务性能参数、安全要求、节能要求和云数据库服务定价项。本标准适用于中国大陆地区的各级政府机构，不包括港澳台地区。2术语和定义
下列术语和定义适用于本部分。2.1
云数据库服务CloudDatabase
稳定可靠、可弹性，能够弹性扩容，提供基于云计算模式的按需使用和按需付费能力的数据库服务租用服务。云数据库服务包括关系型云数据库服务和非关系型云数据库服务两种。其中关系型云数据库服务是一种稳定可靠、可弹性伸缩的在线数据库服务。采用即开即用方式，云数据库服务技术上兼容MySQL，SQLServer等一种或多种关系型数据库应用调用方式，并提供数据库服务在线扩容、备份回滚、性能监测及分析功能。其中非关系型云数据库服务能帮助用户安全、可靠、快速的构建对数据规模、并发访问、扩展能力和实时性要求都很高的应用服务，以下简称云数据库服务。注1：云数据库服务与通过服务器安装部署数据库产品的能力和功能相当，提供云数据库服务的服务器、交换机等设备资产属于云数据库服务提供商，政府用户采购的是服务，而非设备。2.2
数据Data
（广义上）云服务上所有以0或1格式表示的信息。云计算服务里的数据主要包括：云服务的客户数据：云服务的客户的控制下的一类数据对象，包括输入的数据和由应用这些数据产生的新数据。
示例1：对象可包括文件，表，数据库条目，电子邮件和使用云服务或传输到云服务提供商用于临时或长期处理或存储创建的其他对象。
云服务提供商数据：云服务商控制的一类数据。例如，访问控制列表、系统日志、操作日志等。云服务客户帐户数据：描述用户特征的账户信息，包括如姓名，地址，付款信息等。云服务衍生的数据：基于云服务的客户数据、提供商数据、客户账户数据分析得出的数据。如语音识别等。
数据持久性DataPersistence
云服务合同期内完好数据与全部数据的比例，即完好数据/（完好数据+丢失数据）。2.4
数据可销毁性Datadestructibility服务商在服务生命周期结束后，或应用户要求删除数据时，以及在设备弃置、转售前将所有数据彻底删除，并无法复原的能力。
TiiKAoNiKAca
YDB143.32014
数据可迁移性Datamigration
用户能够控制数据的迁移，保证启用或弃用该云服务时，数据能迁入和迁出。2.6
数据私密性Dataprivacy
云服务商有加密或隔离等手段保证同一资源池用户数据互不可见，并且在用户授权的情况下，云服务商才能获得数据。
数据知情权Righttoknowthedata云服务商对用户数据的位置、使用情况等信息的透明程度。2.8
服务可审查性ServiceAuditability云服务商在必要的条件下，根据法律法规、标准或是安全取证调查等要求提供相关的信息的能力：如关键组件的运行日志、运维人员的操作记录。2.9
服务功能ServiceFunction
云服务提供的具体功能。
服务可用性ServiceAvailability云服务合同期内每月用户云服务服务可用时间与所有服务时间的比例，即每月实际可用时间/每月（实际可用时间+不可用时间）。云服务商可以根据商务策略，对不同类型的用户，承诺不同水平的服务可用性。
服务资源调配能力 Service resource allocation capability云服务商根据用户要求扩展和缩减提供用户资源规模及服务等级的能力。2.12www.bzxz.net
服务故障恢复能力Failurerecoveryability云服务商在云服务出现故障时及时处理并恢复服务的能力。2.13
网络接入能力Networkaccessperformance云服务商网络接入的能力及用户能达到的网络带宽。2.14
服务计量准确性ServicemeasurementAccuracy2
HiiKAoiKAca
云服务商按用户实际的购买量或者使用量计费的能力。2.15
清零 Zero Clearing Format
硬盘所有扇区全部用0或全部用1写入。3缩略语
下列缩略语适用于本文件。
每秒进行读写（I/0）操作的次数4云数据库服务模块
YDB143.32014
Input/Output Operations Per Secon云数据库结构框架
最大连接数
数据库运行内存
外网/内网
存储容量
图1云数据库服务模块
磁盘IOPS
扩展容量
云数据库服务是在资源池化与安全隔离的基础上，为用户提供在线数据库服务。云数据库服务的运行内存、磁盘空间、扩展的磁盘空间、最大连接数、磁盘IOPS等指标参数应做优化配置，由用户根据需要自行选定。服务商应按照服务模块的不同配置设定服务价格，定价项详见第9章。5云数据库服务基本指标要求
云数据库服务基本指标要求见表1。表1云数据库服务基本指标要求
基本指标
数据存储持久性
云数据库服务指标要求
（1）数据存储持久性宜不低于99.9999%；（2）云数据库服务能够支持提供同城和异地灾备：（3）云数据库同城灾备：两个数据库节点应在同一所城市的不同机房，主数据节点对外提供访问，当主数据库不可用，系统自动由备用数据库节点提供访问，切换时间在30S之内。（4）云数据库异地灾备：两个数据库节点应位于不同的两座城市，两套数据库系统同时运行，主数据库节点对外提供访间，当主数据库不可用，用户能够手动切换到另一城市的备用数据库节点，手动切换主备库后，备用数据库节点将立刻可以提供访问。3
iiiKAoNiKAca
YDB143.32014
基本指标
数据可销毁性
数据可迁移性
数据私密性
数据知情权
服务可审查性
服务功能
服务可用性
表1（续）
云数据库服务指标要求
（1）用户终止服务的时候，除非有特殊约定，云数据库服务提供商应该立即将用户数据彻底删除：服务过程中，如果用户提出数据删除要求，服务商应立即删除数据：如果用户提出高级清零要求时，云主机服务提供商应提供相应的服务。
（2）在存储设备报废时，云数据库服务提供商应使用消磁、损毁等方式进行处理。
在用户提出数据迁移需求时，云数据库服务提供商能够提供数据的迁入和迁出的服务。
（1）数据应该可以导出/导入，云数据库提供商应提供用户可以导入导出的接口或界面；对非关系型云数据库，云数据库提供商必须提供数据读写访问的API接口。
（2）如数据库为非标准格式数据，云数据库提供商则需提供转换工具或者技术文档说明专有格式，保证启用或弃用该云服务时，数据能迁入和迁出；
（3）云数据库提供商应能提供技术手段保证与用户现有数据格式保持最大的兼容性。
（1）云数据库服务提供商应实现不同用户的数据库的网络隔离，不同用户数据库的内网不可相互访问。（2）用户授权的情况下，云服务商才能获得数据。（3）供应商应遵守中国政府旨在保护用户信息/隐私的相关法律法规。为政府提供云数据库服务的数据中心（包括备份数据的数据中心）必须在中国天陆境内，并且达到以下要求：（1）云数据库服务提供商告知数据中心及备份数据中心的位置；（2）云数据库服务提供商对用户存储在数据库中的数据进行的操作均需获得用户授权，向用户告知操作的细节，并进行日志留存（3）在任何情况下云数据库服务提供商不能将用户相关信息及数据转移至中国大陆以外的国家和地区
（4）提供云数据库服务的系统和平台相关的维护、管理、升级等操作均需在中国大陆境内进行。
（1）云数据库服务提供商应依法配合国家监管机构、司法机构等政府部门的安全检查，符合相关数据安全管理规定。应制定完备的安全和服务两方面的运维管理制度和组织机制，并在运维管理系统中实现相应功能。（2）云数据库服务提供商应接受由政府或用户指定的第三方机构的审查和监测。
实际功能与云数据库服务提供商宣称的功能一致，并应提供详尽的用户使用指南。
对关系型云数据库服务，云数据库服务提供商应提供宜不小于99.95%的业务可用性：
对非关系型云数据库服务，云数据库服务提供商应提供宜不小于99.9%的业务可用性。
HiiKAoNiKAca
基本指标
服务资源调配能力
故障恢复能力
网络接入能力
服务计量准确性
云数据库服务性能参数
云数据库服务性能参数包括。
性能参数
存储空间
连接数
表1（续）
云数据库服务指标要求
YDB143.32014
云数据库服务提供商应能按照服务协议中承诺的流程和时间，根据用户需求完成对数据库空间及其各服务模块配置的更改。云数据库服务提供商应具备完善的故障恢复机制，在服务发生故障时，应能在承诺时间内恢复业务至正常水平，并提供完整的故障报告。具体要求包括：
（1）向用户提供故障处理机制和流程文档。（2）故障发生时，需以电话、短信，或其它事先约定的方式通知用户，并提供故障处理进展通知；
（3）故障处理完成后应向用户提供故障报告，至少包括以下内容：故障时间、故障原因、处理办法、恢复时间影响范围等。服务商应能给出云数据库计量的最小单位和详单。（1）产品上要求计费项清晰可理解，对于关系型云数据库包括实例时长、存储时长：对于非关系型云数据库包括读写IO次数、存储时长。（2）要求为用户提供资源消耗的明细下载：（3）用户可根据明细重新计算出费用，表2关系型云数据库服务性能参数应提供的参数说明
应提供内存容量变更的最小颗粒度应提供磁盘空间变更的最小颗粒度，并提供本地或扩展磁盘的读写性能指标
应说明具体数值
应提供对于IOPS能力量化指标
表3非关系型云数据库服务性能参数性能指标
QPS（每秒查询率）
Latency（延迟时间）
安全要求
应提供的参数说明
能支持单表存储的规模
能支持的QPS
单行读写延迟能达到的级别
根据使用场景，云数据库服务提供商以及提供云数据库服务的平台、系统和数据中心应满足具体使用单位指定的安全标准。
注2：参见《面向政务的云服务安全指标要求和测试方法》（正在制定中）：GB/T22239-2008《信息系统安全等级保护基本要求》等标准。
HiiKAoNiKAca
YDB143.32014
节能要求
云数据库服务提供商应积极采用绿色节能的设备，数据中心、解决方案注3：使用单位可根据YD/T2442《互联网数据中心资源占用、能效及排放技术要求和评测方法》等标准提出对提供服务的数据中心的节能指标要求。9云数据库服务定价项
9.1关系型云数据库服务定价项
关系型云数据库服务按照以下项目定价：a）基础模板（bundle），包括以下子项：·
示例1：
磁盘空间。
最大连接数
240M内存，10G存储空间，最大连接数60，最大IOPS150600M内存，20G存储空间，最大连接数150，最大I0PS3001200M内存，50G存储空间，最大连接数300，最大I0PS6502400M内存，100G存储空间：最大连接数600，最大I0PS12006000M内存，200G存储空间，最大连接数1500，最大I0P300012000M内存，500G存储空间，最大连接数2000，最大I0P600024000M内存，500G存储空间，最大连接数2000，最大I0P1200048000M内存，1000G存储空间，最大连接数2000，最大I0P14000b)
扩展的磁盘空间，按照硬盘扩展空间和下行流量费进行计费。示例2：
硬盘的扩展空间(GB)
下行流量费（GB）
非关系型云数据库服务定价项
元/GB/月
元/GB/月
元/月
元/月
元/月
元/月
元/月
非关系型云数据库服务定价项宜包括单个实例的读写网络带宽、下行流量、数据存储等方面，并支持用户按需动态增加或缩减所需的资源。示例3：
数据库读带宽（MB/S）
数据库写带宽（MB/S）
下行流量（GB）
数据库实际存储容量（GB）
元/MB/天
元/MB/天
元/GB/月
元/GB/月
TiiKAoNiKAca
［1]GB/T22239-2008
参考文献
《信息系统安全等级保护基本要求》YDB143.3—2014
[2]YD/T2442-2013《互联网数据中心资源占用、能效及排放技术要求和评测方法》
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。